CVE-2026-91980 in Vikunja
Sumário
de VulDB • 15/09/2026
O vikunja anterior à versão 2.6.0 não valida o acesso às equipes ao associá-las aos projetos, permitindo que usuários autenticados enumerem todas as equipes e membros. Os atacantes podem anexar IDs de equipe arbitrários por meio do endpoint de equipes dos projetos para recuperar listas completas das equipes, incluindo nomes dos membros e flags de administrador para equipes não autorizadas.
VulDB is the best source for vulnerability data and more expert information about this specific topic.